Posts by CarnivoreD

Diese Webseite finanziert sich ausschließlich durch freiwillige Spenden. Dank der Unterstützung unserer Nutzer können wir die Inhalte werbefrei und unabhängig anbieten. Jetzt Unterstützen

  • VPN auf mehrere Zonen sperren

    Danke für die Hinweise.

    Massiv viele Zonen sind es nicht. Beim Übergang zur ZBF habe ich halt für jedes VLan eine Zone vorgesehen, um die Übersicht über die Matrix bestmöglich zu nutzen. Ich hatte jetzt schon den einen oder anderen Usecase (zB Geräte aus unterschiedlichen Zonen, für die eine einheitliche Regel soll), der gezeigt hat, dass das wohl nicht wirklich sinnvoll war. Allerdings erschließt sich mir noch nicht der Vorteil, zur ZBF überzugehen, wo ich dann Zonen und VLans organisieren muss...

    Als Lösung für das VPN-Thema werde ich mir mal anschauen, einen weiteren Server einzurichten, vielen Dank für den Hinweis!

  • VPN auf mehrere Zonen sperren

    Guten Morgen,

    für den Fall, dass ich das Firmen-Handy/Pad einmal an die IT geben muss, hatte ich in der Firewall bislang eine Regel, wonach die VPN-IPs dieser beiden Geräte auf alles gesperrt werden. Die brauchte ich nur einschalten, wenn ich die Geräte wieder habe wieder ausschalten.

    Leider gibt es nun bei der Zonen-basierten Firewall keine Möglichkeit, bei Destination Zone alle oder nur spezifische Zonen auszuwählen. Dann müsste ich also soviele Regeln erstellen, wie es Destination Zones gibt und jede dieser Regeln an-/ausschalten. Das ist sehr umständlich. Hat jemand hierfür einen brauchbaren Ansatz?

    Viele Grüße...